Fireworks AI于2026年11月9日扩大了对10月安全事件的披露：攻击者获取了客户数据，包括账户和账单信息，并在有限数量的账户中获取了密钥、数据集和不完整的模型权重。这是该公司几周内就此事发布的第二次披露。
根据公司安全公告的更新，受影响的内部应用程序泄露了资源元数据、账单与收货地址、发票与付款记录、账户余额和积分使用情况。Fireworks表示，公司不存储支付卡号，因此未受影响。
事件时间线
事件始于10月6日，当时公司发现内部凭证被未经授权使用。10月7日开始通知客户，10月9日发布首份公告并轮换了员工API密钥，10月10日撤销了其他密钥并轮换了服务账户令牌。
第二次入侵来自外部：10月23日，托管Fireworks研发机器的第三方云服务商发生安全事件。次日，入侵者利用该访问权限进入公司的开发机器并运行了未经授权的工作负载，进一步扩大了对客户数据的影响。公司当天即发现了这一活动，并表示自10月25日以来，客户平台未再出现成功的未授权访问。
公司的应对措施
Fireworks已通知执法部门，并请Palo Alto Networks旗下的Unit 42进行取证分析，同时在调查期间禁用了Batch Inference和基于数据集的训练所使用的自助数据集上传与下载功能。公司表示，未发现对Inference、Training SDK和Nexus造成影响——这些服务默认不保留数据，但这一结论仅限于目前的调查进展。
动机：LLMJacking
据公司称，证据表明此次攻击与一个以经济利益为动机的犯罪团伙有关，该团伙试图通过非法路由网关出售对语言模型的未授权访问，这种做法被称为“LLMJacking”。11月2日，谷歌威胁情报小组（Google Threat Intelligence Group）与Mandiant发布文章，介绍了这种做法的蔓延。彭博社将此次披露称为该公司几周内的第二次已知入侵。
Fireworks称其服务超过1万名客户，今年7月的估值为175亿美元。据相关报道，两名客户向《福布斯》表示，他们已将大部分业务迁出该平台。
图片来源：Fireworks AI标志，来自AMD合作伙伴页面。
延伸阅读：Ex-CFO da Meta, Dave Wehner deixa a empresa para ser CFO da Fireworks AI
来源：Unite.AI；Dealroom；Superpower Daily
透明声明：本文在人工智能辅助下完成，基于公开帖文与网络来源的交叉核对，并以原始公告为准进行核实。请查阅原始来源以确认细节。
Muse
